28.6. Apache HTTP サーバーに TLS 暗号化を追加する

手順

1. mod_ssl パッケージをインストールします。

   # dnf install mod_ssl

2. /etc/httpd/conf.d/ssl.conf ファイルを編集し、以下の設定を <VirtualHost _default_:443> ディレクティブに追加します。

   1. サーバー名を設定します。

      ServerName example.com

      サーバー名は、証明書の Common Name フィールドに設定されているエントリーと一致する必要があります。

   2. オプション: 証明書 のサブジェクト代替名 (SAN) フィールドにホスト名が追加されている場合、mod_ssl を設定して、これらのホスト名に対しても TLS 暗号化を提供することができます。これを設定するには、ServerAliases パラメーターと対応する名前を追加します。

      ServerAlias www.example.com server.example.com

   3. 秘密鍵、サーバー証明書、および CA 証明書へのパスを設定します。

      SSLCertificateKeyFile "/etc/pki/tls/private/example.com.key"
      SSLCertificateFile "/etc/pki/tls/certs/example.com.crt"
      SSLCACertificateFile "/etc/pki/tls/certs/ca.crt"

3. セキュリティー上の理由から、root ユーザーのみが秘密鍵ファイルにアクセスできるように設定します。

   # chown root:root /etc/pki/tls/private/example.com.key

   # chmod 600 /etc/pki/tls/private/example.com.key

   警告

   不正なユーザーが秘密鍵にアクセスした場合は、証明書を失効させ、新しい秘密鍵を作成し、新しい証明書を要求してください。そうでない場合は、TLS 接続が安全ではなくなります。

   • Web ブラウザーを開いて、https: //example.com に接続します。